Начиная с версии ЕИС 8.2., выходящей 1.07.2018, в случае использования КриптоПро CSP версии 4.0.9842 в отдельных случаях возможно некорректное поведение СКЗИ, приводящее к перезагрузке персонального компьютера пользователя.
В целях предотвращения непредвиденной перезагрузки ПК пользователям необходимо выполнить настройки веб-обозревателя в соответствии с инструкцией (раздел 1.2.5).
Также пользователям настоятельно рекомендуется использовать КриптоПро CSP более новой версии 4.0.9944, где данная проблема была устранена и дистрибутив которого размещен по ссылке. В скором времени данную сертифицированную версию будет также выдавать казначейство.
Основано на новости на сайте zakupki.gov.ru и информации, сообщенной в видеоконференции, проведённой в казначействе 26.06.2018.
ПРИМЕЧАНИЕ: Обходное решение для КриптоПро CSP 4.0.9842 с ЕИС 8.2 (Цитата из Инструкция по настройке рабочего места):
В случае использования версии КриптоПро CSP 4.0.9842 рекомендуется отключить использование:
- TLS 1.1 и TLS 1.2 при версии ОС Windows 7,
- TLS 1.2 для версии ОС Windows 8.1;
- TLS 1.2 для версии ОС Windows 10.
Комментарии
UPD:
Кстати, а Инструкция от 02.07.2018 была гораздо полезней для неопытных настройщиков, имхо. В новой редакции:
- очень порезали п.1.2.8 "Установка ПО CryptoPro CSP";
- удалили п.1.2.9 "Ввод серийного номера лицензии криптопровайдер а «КриптоПро CSP»" и п.1.2.10 "Требования к эксплуатации ПО CryptoPro CSP";
- удалили п.1.2.13 "Настройка считывателей в CryptoPro CSP" и п.1.2.14 "Установка сертификата в CryptoPro CSP".
Сэкономили видимо из расчета, что всё это указано в документации к КриптоПро. Логично, но практично-ли? Многие-ли пользователи её читают?
Если же другая, то попробуйте в настройках КриптоПро CSP на вкладке "Настройки TLS" убрать галочку "Не использовать устаревшие cipher suite-ы".
В моём казначействе КриптоПро CSP 4.0.9944 ещё нет, поэтому существующих проблем использования этой версии, и как решать их, не знаю.
А в каком документе видна эта настоятельная рекомендация использовать именно 4.0.9944? Скачал и Руководство пользователя (8.2) и Инструкцию по настройке рабочего места. В первом практически ничего по технической части, зато во второй действительно много чего полезного. Но нет и в ней конкретно про 4.0.9944 ничего. Поэтому если народ попробует всё же сначала настроить IE-11 как по Инструкции НА КриптоПро-4.0.9 842 под Windows 7 (про 10-ку речь на форуме) и поделится результатом, то остальные форумчане будут очень благодарны!
В документах этого нет; только новость на сайте zakupki.gov.ru:zakupki.gov.ru/epz/main/public/news/news_preview.html?newsId=23773, а также
информация о том, что проблема была устранена в версии 4.0.9944 была сообщена в видеоконференци и, посвященной ЕИС 8.2, проведённой в казначействе 26.06.2018. Также там было сказано, что в скором времени казначейство будет выдавать клиентам эту новую версию.
О том и речь - это не документ, а выкрутились называется из положения путем не вполне законного обновления крипты.
Цитата: Спохватились "узаконить", только "скоро" - понятие растяжимое, и не верится, что это будет действительно скоро, ибо всем известны заморочки с правильной выдачей крипты органами ФК, а работать народу в ЕИС край конец еще вчера уже надо было. :(
RSS лента комментариев этой записи